CVE-2026-100177— Ail Framework Crawler 跨组织Cookiejar附加漏洞
一分钟漏洞结论
影响对象
ail project ail framework
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
AIL 框架的爬虫任务创建 API（api_add_crawler_task）在用户传入 cookiejar UUID 以将其附加到一次性或计划性爬虫任务时，存在授权检查不足的问题。原始代码仅验证该 cookiejar 是否存在，并且当 cookiejar 的访问级别为 0 时，才比较 cookiejar 的所属用户 ID 与请求用户的用户 ID。该代码未验证组织边界，也未考虑请求用户的角色。当 cookiejar 的访问级别不为 0 时，系统根本不执行任何访问检查。因此，经过身份验证的用户可以通过 UUID 引用
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| ail project | ail framework | unspecified< 7.1 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-100177 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Ail Framework Crawler: Missing Cookiejar Authorization Check Allows Cross-Organization Cookiejar Attachment
来源: CVE Program / CVE List V5
Vulnerability Description
The AIL Framework crawler task creation API (api_add_crawler_task) contained an insufficient authorization check when a user supplied a cookiejar UUID to attach to a one-shot or scheduled crawler task. The original code only verified that the cookiejar existed and, if its access level was 0, compared the cookiejar's owning user ID to the requesting user ID. It did not validate organizational boundaries, did not account for the requesting user's role. When the cookiejar level was not 0, no access check was performed at all. An authenticated user could therefore reference another organization's cookiejar by UUID and have the crawler use that organization's stored cookies (session tokens, authentication credentials) when performing web crawls, effectively leaking or exfiltrating the victim organization's session data.
The vulnerability requires an authenticated user with the ability to create crawler tasks. The attacker must know or guess a valid cookiejar UUID belonging to another organization. The impact is unauthorized access to another organization's stored cookies and session data through the crawler infrastructure.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| ail project | ail framework | unspecified ~ 7.1 | - |
|
二、漏洞 CVE-2026-100177 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-100177 的情报信息
请登录查看更多情报信息。
CVE-2026-100177 补丁与修复 (1)
同批安全公告 · ail project · 2026-09-25 · 共 6 条
| CVE-2026-100172 | 8.5 HIGH | AIL Framework 存储型XSS漏洞 |
| CVE-2026-100176 | 8.5 HIGH | AIL Framework 用户名时间线工具提示存储型XSS漏洞 |
| CVE-2026-100187 | 6.9 MEDIUM | AIL Framework Onion模块绕过域名验证接受非洋葱URL |
| CVE-2026-100190 | 6.3 MEDIUM | AIL Framework showDomain页面爬虫导入存储型XSS漏洞 |
| CVE-2026-100174 | 5.1 MEDIUM | AIL Framework 标签选择器存储型XSS漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-100177
暂无评论